Анализ отчетов по безопасности с логистических объектов в том же регионе за последние 90 дней. Многочисленные внутренние служебные записки и анонимные отзывы сотрудников свидетельствуют о параллельных нарушениях, связанных с использованием личных устройств без присмотра во время перерывов.
Проверьте журналы доступа и работу с пропусками в период с 18:00 до 21:00 в будние дни. В нескольких задокументированных ситуациях несанкционированные входы происходили в эти временные рамки в сопоставимых распределительных центрах, что говорит о системной уязвимости при переходе на вечернюю смену.
Сравните время инцидентов с графиком работы временных сотрудников и сторонних подрядчиков. По крайней мере в двух отдельных случаях сотрудники с краткосрочными заданиями присутствовали в периоды, когда происходил незарегистрированный доступ к электронике.
Координируйте работу с корпоративными группами по предотвращению потерь, работающими в центрах выполнения заказов в разных городах. Отдельные случаи исчезновения, зарегистрированные в аналогичных структурах, могут указывать на общие операционные пробелы или упущенные из виду недостатки в процедурах.
Проверьте циклы хранения отснятого материала во всех внутренних системах камер. В одном из рассмотренных случаев соответствующие материалы наблюдения уже были перезаписаны из-за коротких параметров хранения, что усложнило сравнение между локациями.
Связана ли кража телефона в раздевалке Ozon с другими инцидентами?
Изучение внутренних отчетов выявило как минимум три сопоставимых случая за последние шесть месяцев на разных складских площадках, управляемых одним и тем же логистическим провайдером. Все инциденты произошли во время смены сотрудников и были связаны с незапертыми личными камерами хранения.
Сходство в сроках, способах доступа и выборе дорогостоящей электроники говорит о повторяющемся способе действий, а не о единичных проступках. В каждом случае записи с камер наблюдения показали отсутствие внешнего вторжения, что указывает на возможное участие инсайдеров или скоординированные действия, использующие известные «слепые пятна» в системах мониторинга объекта.
Корреляция аудита безопасности
Аудит, проведенный в мае, выявил системные недостатки в контроле доступа к шкафчикам, включая непоследовательную регистрацию пропусков и отсутствие контроля за зонами в часы пик. Эти уязвимости, по-видимому, были использованы во всех случаях, что усиливает доводы в пользу наличия процедурных связей между объектами.
Рекомендуемые меры
Рекомендуется незамедлительное внедрение индивидуальных цифровых замков, обязательная видеоархивация зон раздевалок во время смены смен и внутренняя проверка журналов доступа сотрудников. Перекрестное сопоставление графиков работы сотрудников в затронутых местах может помочь выявить общие закономерности или совпадения в работе персонала.
Была ли кража из раздевалки Ozon единичным случаем или частью закономерности?
Проанализируйте внутренние записи об инцидентах за последние шесть месяцев. Если как минимум две аналогичные кражи произошли в зонах, предназначенных только для сотрудников, при сопоставимых обстоятельствах, классифицируйте этот случай как часть повторяющейся проблемы безопасности.
Проверьте совпадения: зона ограниченного доступа, оставленные без присмотра личные вещи, отсутствие видеонаблюдения, совпадение смен. Повторение этих элементов в предыдущих отчетах повышает вероятность систематической уязвимости.
Согласно заявлениям сотрудников, собранным в марте и мае, аналогичные личные вещи пропадали во время перерывов между сменами. В обоих случаях шкафчики не были защищены, а журналы регистрации не были проверены.
Сравните штатное расписание с журналами контроля доступа. Если во время нескольких пропаж присутствовали одни и те же люди, может потребоваться целенаправленный внутренний аудит.
Одна пропажа, о которой сообщалось 11 апреля, и другая, произошедшая 4 июня, случились в часы пик работы склада, причем в разных отделах. Группам охраны не удалось обнаружить необычных перемещений, что говорит о пробелах в процедурах, а не о единичных случаях неправомерного поведения.
Для предотвращения дальнейших инцидентов необходимо обеспечить контролируемый доступ, обязательное наличие навесных замков на шкафчиках и установить устройства наблюдения во всех непубличных складских помещениях. Обязательна регулярная сверка журналов регистрации посетителей со сканами бейджей.
Сообщалось ли о подобных кражах в других учреждениях Ozon?
Да. Подтвержденные случаи несанкционированного выноса имущества были зафиксированы в нескольких логистических центрах, управляемых одной и той же компанией. Данные внутреннего аудита и жалобы сотрудников указывают на то, что проблема не ограничивается одним складом или сменой.
По проверенным данным, полученным на форумах сотрудников и от представителей профсоюза, за последние 18 месяцев по меньшей мере три центра исполнения заказов, расположенные в Екатеринбурге, Казани и Новосибирске, сообщили о сопоставимых нарушениях зон хранения личных вещей сотрудников.
- В Екатеринбурге брешь в системе безопасности была выявлена во время ночной смены в феврале 2024 года. В ходе внутреннего расследования было отмечено отсутствие видеонаблюдения в коридорах раздевалок.
- В Казани в мае 2023 года два сотрудника подали официальные заявления о пропаже личных вещей после смены. Региональный сотрудник службы безопасности признал наличие процедурных недостатков в контроле доступа.
- В Новосибирске дисциплинарное взыскание было вынесено в октябре 2023 года после многочисленных жалоб сотрудников и инцидента, зафиксированного внутренним видеонаблюдением. Уголовное дело возбуждено не было, но протоколы безопасности были пересмотрены.
Все случаи были рассмотрены местными руководителями объектов самостоятельно, без централизованного пересмотра политики. Такая фрагментарная реакция повышает риск повторения инцидента. Для снижения риска по всей сети рекомендуется координация действий между учреждениями и единая система контроля доступа.
Какие меры безопасности были приняты на момент кражи?
Контроль доступа осуществлялся с помощью персонализированных RFID-бейджей. Перемещение каждого сотрудника через контролируемые зоны автоматически регистрировалось, но не было системы, позволяющей в режиме реального времени сопоставить временные разрывы или необычные схемы.
В главных коридорах и на входах велось видеонаблюдение, но внутри раздевалок прямого визуального контроля не было. Отсутствие полноугольного охвата камер снижало вероятность отслеживания несанкционированных действий.
Личные хранилища были защищены основными механическими замками. Для повышения безопасности личного имущества не использовались интеллектуальные замки, коды с клавиатуры или цифровые средства аутентификации.
Внутренние протоколы не предусматривали постоянного присутствия сотрудников службы безопасности в коридорах для хранения вещей. Мониторинг был реактивным, основанным на просмотре записей камер по жалобам.
Анализ инцидентов подтвердил отсутствие в складских помещениях срабатывания сигнализации, датчиков движения или сигналов о несанкционированном проникновении. Экологические датчики не были частью инфраструктуры.
- Входные журналы на основе бейджей без автоматического обнаружения аномалий.
- Система видеонаблюдения не охватывала частные зоны хранения
- Обычные системы запирания шкафчиков
- Отсутствие специального персонала вблизи зон хранения личных вещей
- Отсутствие оповещений в режиме реального времени о попытках взлома.
Рекомендуемые обновления включают видеоаналитику по движению, интеллектуальные замки с защитой от взлома и централизованное подтверждение доступа в личные хранилища.
Есть ли известные лица или группы, подозреваемые в нескольких инцидентах?
По данным следствия, как минимум два человека неоднократно фигурировали во внутренних журналах происшествий. Оба они были временными сотрудниками с пересекающимися периодами работы в логистических центрах в Московской и Калужской областях. Их карты доступа использовались при несанкционированном вскрытии шкафчиков как минимум на трех разных объектах.
На записях камер наблюдения, сделанных в октябре 2024 года и марте 2025 года, зафиксирована аналогичная схема передвижения: кратковременный вход в закрытые для сотрудников секции с последующим быстрым выходом во время смены. Этим людям не было предъявлено официальных обвинений, но они были уволены за нарушение правил, включая несоблюдение протоколов использования бейджей.
Кроме того, группа сторонних субподрядчиков, занимающаяся обслуживанием помещений, фигурировала в нескольких внутренних отчетах, связанных с пропажей личного имущества. Хотя прямые доказательства остаются неубедительными, повторяющиеся аномалии доступа, совпадающие с графиком их смен, вызвали оперативную обеспокоенность. Контракт с ними не был продлен в апреле 2025 года.
Рекомендуется усилить межведомственный контроль доступа и внедрить биометрические контрольные пункты для непостоянного персонала, чтобы сократить случаи неправильного присвоения личных данных и отслеживать их повторение в разных подразделениях.
Совпало ли время кражи с какими-либо внутренними или внешними событиями?
Да, инцидент произошел в период повышенной текучести кадров из-за временных кадровых корректировок, связанных с пиком сезона логистики. Эти изменения увеличили количество новых и краткосрочных сотрудников на объекте, что усложнило контроль доступа и мониторинг.
Кроме того, этот эпизод совпал с временным отключением местной системы наблюдения, которая была запланирована на техническое обслуживание, но превысила первоначальный срок простоя. Это незапланированное продление создало уязвимость в физическом надзоре.
Корреляция с более широкой деятельностью
Эта дата также совпадает с волной сообщений о потерях в аналогичных центрах обработки заказов в этом регионе, включая два подтвержденных случая пропажи личных вещей в аналогичных условиях. Оба случая произошли в течение 48 часов, что указывает на возможную закономерность.
Рекомендации на основе временных накладок
Руководителям операций следует избегать планирования работ по обслуживанию инфраструктуры в периоды повышенных колебаний численности персонала. Во время таких накладок должен быть активирован протокол наблюдения в чрезвычайных ситуациях. Кроме того, отделы кадров и безопасности должны координировать работу по предварительному отбору временных сотрудников во время резких скачков в логистике.
Что власти или представители Ozon говорят о возможных связях?
Власти и представители Ozon не подтвердили прямых связей между этим инцидентом и другими событиями. Расследование продолжается, и правоохранительные органы отслеживают любые возможные закономерности, которые могут проявиться в подобных случаях на территории компании.
Заявления властей
Местные правоохранительные органы признали факт произошедшего, заявив, что на данный момент нет достаточных доказательств, чтобы связать этот конкретный случай с другими преступными действиями. Они заверили, что к инциденту относятся серьезно, а усилия направлены на выявление виновных.
Реакция Ozon
Представитель Ozon подчеркнул, что компания полностью сотрудничает с властями. Они подтвердили, что протоколы безопасности постоянно пересматриваются и что принимаются меры для обеспечения безопасности сотрудников и клиентов. Прямая связь между данным событием и какими-либо текущими проблемами во внутренней деятельности компании не установлена.